语法不对,你是在写sql,不是hql:
    session.createQuery("from User").list();
或者
    session.createQuery("select user from User user").list();